セキュリティ
平成28年度 春期 基本情報技術者試験 午前 問40
Web システムのパスワードを忘れたときの利用者認証において合い言葉を使用する場合，合い言葉が一致した後の処理のうち，セキュリティ上最も適切なものはどれか。
- ア あらかじめ登録された利用者のメールアドレス宛てに，現パスワードを送信する。
- イ あらかじめ登録された利用者のメールアドレス宛てに，パスワード再登録用ページへアクセスするための，推測困難な URL を送信する。
- ウ 新たにメールアドレスを入力させ，そのメールアドレス宛てに，現パスワードを送信する。
- エ 新たにメールアドレスを入力させ，そのメールアドレス宛てに，パスワード再登録用ページへアクセスするための，推測困難な URL を送信する。
出典：平成28年度 春期 基本情報技術者試験 午前 問40
答えと解説を見る
正解：イ
覚える知識
パスワード再設定時の安全な手順(推測困難なURLの通知)
パスワード再設定は、登録済み連絡先に推測困難なURLを送り、再登録ページで新パスワードを設定させる。
この問題で必要なこと
合言葉の一致後は、登録済みメールアドレス宛てに推測困難なURLを送って再登録させる。現パスワードの送信や新規アドレスへの送付は不適切。
ひっかけ
現パスワード送信や、新たに入力させたアドレスへの送付は第三者になりすまされる危険がある。
この知識の出題：本試験系 1 回・免除試験 2 回（公開問題での観測値）